Kepala Keamanan Binance Jimmy Su mengatakan komputer kuantum saat ini tidak dapat memecahkan kriptografi yang melindungi aset digital utama, termasuk Bitcoin dan Ethereum, seraya memperingatkan bahwa industri perlu bersiap sebelum hal itu berubah.
Su membahas masalah ini dalam postingan Binance pada 11 Agustus yang mencakup lima pertanyaan umum tentang komputasi kuantum.
Su mengatakan “komputer kuantum saat ini belum mencapai skala dan keandalan yang diperlukan untuk memecahkan kriptografi yang melindungi aset digital.” Ia menggambarkan komputasi kuantum sebagai masalah keamanan jangka panjang daripada ancaman langsung bagi pengguna.
Kekhawatiran ini berpusat pada algoritma Shor, yang dapat digunakan oleh komputer kuantum yang cukup mumpuni untuk menyelesaikan masalah matematika di balik kriptografi kurva elips. Secara teori, penyerang dapat memperoleh kunci pribadi dari kunci publik yang terekspos dan memalsukan transaksi. Saat ini belum ada komputer kuantum yang mampu melakukan hal tersebut.
Google Quantum AI mempertajam perdebatan pada bulan Maret. Penelitiannya memperkirakan bahwa memecahkan kurva elips 256-bit pada akhirnya dapat memerlukan kurang dari 500.000 qubit fisik dan memakan waktu beberapa menit di bawah asumsi perangkat keras yang ditentukan. Angka tersebut mewakili sekitar 20 kali lebih sedikit qubit fisik dibandingkan estimasi sebelumnya, yang mencerminkan peningkatan algoritmik daripada lompatan yang sebanding dalam perangkat keras kuantum yang ada.
Su mengatakan “kita berbicara tentang kuantum sekarang bukan karena ada keadaan darurat hari ini, tetapi karena menunggu sampai ada keadaan darurat bisa jadi sudah sangat terlambat.”
Untuk pengguna, Binance tidak merekomendasikan perubahan segera dalam praktik kustodian karena komputasi kuantum. Su mengatakan phishing, malware, rekayasa sosial, kredensial yang disusupi, dan keamanan dompet yang lemah tetap menjadi ancaman yang lebih mendesak. Ia menyarankan pengguna untuk melindungi frasa pemulihan, menggunakan perangkat lunak tepercaya, menjaga aplikasi tetap diperbarui, dan menghindari penggunaan alamat yang tidak perlu.
Su juga memperingatkan agar tidak mengadopsi produk yang belum teruji hanya karena mereka mengiklankan diri sebagai tahan kuantum.
“Anda justru bisa memperkenalkan lebih banyak risiko keamanan hari ini dengan mencoba melindungi diri Anda dari ancaman di masa depan,” katanya.
Binance mengatakan sedang memantau perkembangan kuantum dan mengevaluasi standar keamanan pasca-kuantum sambil mempersiapkan infrastruktur untuk migrasi blockchain yang pada akhirnya akan terjadi.
Alat kriptografi yang diperlukan untuk transisi tersebut sudah ada. U.S. National Institute of Standards and Technology (NIST) menyelesaikan ML-KEM, ML-DSA, dan SLH-DSA pada tahun 2024 dan mengatakan organisasi harus mulai bermigrasi ke kriptografi tahan kuantum sekarang. Peta jalan standarnya saat ini menargetkan penghapusan algoritma yang rentan dari standar NIST pada tahun 2035.
Perusahaan kripto juga mendanai pekerjaan Bitcoin. Seperti yang dilaporkan sebelumnya, Strategy, BlackRock, Coinbase, dan enam perusahaan lain menjanjikan $15 juta selama tiga tahun untuk penelitian keamanan Bitcoin, dengan kriptografi pasca-kuantum sebagai salah satu prioritas konsorsium. Galaxy secara terpisah berkomitmen hingga $5 juta untuk penelitian kesiapan kuantum Bitcoin dan hibah pengembang.
Ethereum bergerak ke arah yang sama. Peta jalan teknisnya yang diperbarui telah menempatkan keamanan kuantum lebih tinggi di antara prioritas pengembangannya, sementara para peneliti menguji perlindungan pasca-kuantum tingkat akun.
Sui telah melangkah lebih jauh dengan mengumumkan target implementasi spesifik. Peta jalan 6 Agustus-nya merencanakan brankas yang aman dari kuantum untuk mainnet pada tahun 2026, akun ML-DSA-65 di testnet pada akhir tahun, dan autentikasi akun pasca-kuantum asli di mainnet pada kuartal pertama tahun 2027. Tanggal-tanggal tersebut tetap tunduk pada audit dan pengujian.
Masalah yang lebih sulit mungkin adalah migrasi daripada merancang algoritma. Bitcoin, Ethereum, dan jaringan terdesentralisasi lainnya akan membutuhkan pengembang, dompet, bursa, kustodian, dan pengguna untuk mengoordinasikan perubahan tanpa menghentikan dana yang dilindungi oleh kriptografi lama. Pertanyaan juga tetap ada mengenai bagaimana jaringan harus menangani koin yang tidak aktif atau hilang yang tidak dapat bermigrasi secara sukarela.
Untuk saat ini, Binance mengatakan tidak ada tindakan darurat yang diperlukan dari pemegang biasa. Dana penelitian industri yang terus bertambah dan peta jalan jaringan justru mengarah pada transisi bertahap yang dimaksudkan untuk selesai sebelum komputer kuantum yang relevan secara kriptografis menjadi praktis.
